CVE-2026-77248 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, giao thức truyền tải HTTP có thể thay đổi trạng thái chấp nhận các yêu cầu mà không cần định danh người dùng và sẽ chuyển sang sử dụng thông tin đăng nhập của nhà vận hành; đồng thời, hàm upload_attachment cho phép chỉ đường dẫn tệp (file_path) không bị hạn chế. Một caller mạng chưa được xác thực có thể đọc các tệp do quy trình MCP truy cập được, tải chúng lên một vấn đề Jira hoặc trang Confluence do kẻ tấn công chọn và lấy nội dung của các tệp đó. Bản tư vấn bảo mật đã theo dõi luồng đầu vào dễ bị tổn thương và quá trình xử lý thông qua streamable-http, UserTokenMiddleware, upload_attachment, file_path và _get_fetcher, từ đó xác định các điểm nhập, cơ chế kiểm soát và đường dẫn mã nguồn bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.